Notizie

Ultime notizie sulla sicurezza informatica B2B >>> Agenzie di PR: aggiungici alla tua mailing list - vedi contatto! >>> Prenota un PartnerChannel esclusivo per le tue novità!

Dopo il colpo LockBit: che dire degli attacchi ransomware?

In un rapporto attuale, Trend Micro analizza il panorama dei ransomware e fornisce una prospettiva sull’impatto che l’interruzione delle attività di LockBit ha su di esso. LockBit non è stato completamente smantellato, ma la sua attività è stata severamente repressa e sono stati scoperti nuovi sviluppi di codici dannosi che sono stati quindi resi inutilizzabili. In collaborazione con la British National Crime Agency (NCA), Trend Micro è riuscita a fornire analisi dettagliate delle attività del gruppo ransomware e a interrompere permanentemente l'intera funzionalità del malware. Dal 2022, LockBit e BlackCat sono costantemente tra i fornitori di Ransomware-as-a-Service (RaaS) con il maggior numero di scoperte. A livello globale puoi...

Per saperne di più

Classificazione della rottura LockBit
Notizie brevi sulla sicurezza informatica B2B

Le forze dell'ordine europee e americane sono riuscite ad arrestare due membri del famigerato gruppo LockBit. Questo importante attacco contro il gruppo di ransomware rappresenta un significativo passo avanti nella lotta contro la criminalità informatica organizzata: LockBit è uno dei più noti gruppi di minaccia che, a differenza di molti suoi concorrenti, attacca sfacciatamente gli ospedali e le stesse infrastrutture critiche. Con l'arresto di due persone e le indagini in corso contro gli sviluppatori e i partner del gruppo, le forze dell'ordine inviano un messaggio chiaro agli altri operatori di malware: la criminalità informatica ha conseguenze significative. I gruppi criminali informatici sono sempre più esposti L'attuale arresto...

Per saperne di più

Una taglia fino a 15 milioni di dollari per le informazioni ALPHV-Blackcat
Notizie brevi sulla sicurezza informatica B2B

Il Dipartimento di Stato americano fa sul serio: ci sono ricompense per un totale di 15 milioni di dollari per buone informazioni che portano alla cattura di persone chiave nel gruppo Blackcat e nel suo RaaS ALPHV. Questa tattica ha già contribuito alla cattura della banda Conti. Il Dipartimento di Stato americano offre una ricompensa fino a 10 milioni di dollari per informazioni che portino all'identificazione o alla localizzazione di individui che ricoprono posizioni chiave nel gruppo criminale organizzato transnazionale dietro la variante del ransomware ALPHV/Blackcat. Inoltre, viene offerta un'offerta di ricompensa fino a 5 milioni di dollari per informazioni...

Per saperne di più

Dati sulla Darknet: ALPHV attacca la società di difesa statunitense Ultra  
Notizie brevi sulla sicurezza informatica B2B

Recentemente BlackCat ha combattuto con l'FBI con ALPHV - ora il gruppo APT ha messo a segno un nuovo hack: la società americana Ultra I&C, che fornisce alla Svizzera, alla NATO e a molti altri paesi attrezzature militari e sicurezza informatica, avrebbe perso 30 GB di dati i dati li rendono disponibili per il download sul dark web. Al momento non esiste alcuna dichiarazione ufficiale da parte di Ultra I&C (Ultra Intelligence & Communications) sull'hacking del gruppo russo APT BlackCat con il ransomware ALPHV, ma altri organismi, come ad esempio l'esercito svizzero, lo hanno fatto. Il Dipartimento federale della difesa e della protezione civile...

Per saperne di più

2024: I quattro gruppi ransomware più pericolosi 
2024: I quattro gruppi ransomware più pericolosi

Il ransomware continuerà a rappresentare una delle maggiori minacce per le aziende tedesche nel 2024. RaaS (Ransomware-as-a-Service), in particolare, sta ispirando gli autori delle minacce in tutto il mondo perché consente loro di utilizzare tecnologie all'avanguardia senza una profonda conoscenza tecnica. Ecco le quattro famiglie di ransomware che, sulla base delle attuali analisi delle minacce, rappresenteranno una minaccia particolare nel 2024. Il mondo dei ransomware è in continua evoluzione. Una ricerca condotta da Trend Micro mostra che molti gruppi di ransomware-as-a-service non prendono più di mira solo “grandi obiettivi”. Si concentrano invece sulle aziende più piccole che sono meno protette. Questa preoccupante tendenza verso obiettivi più piccoli e “più morbidi” è...

Per saperne di più

Battaglia aperta tra FBI e ALPHV – BlackCat
Notizie brevi sulla sicurezza informatica B2B

L'FBI continua ad agire contro il gruppo APT ALPHV alias BlackCat. L'FBI ha bloccato brevemente la pagina di fuga del gruppo sul dark web. Adesso è di nuovo aperto e ALPHV annuncia in russo che 3.000 aziende non riceveranno mai le chiavi del loro ransomware. Non c’è mai stato uno scambio di colpi più aperto tra l’FBI e un gruppo APT. L'FBI ha pubblicato una dichiarazione in cui afferma di aver rilevato diversi server ALPHV e di mettere ora a disposizione di 500 vittime uno strumento di decrittazione. "Nello smantellamento del gruppo ransomware BlackCat, il Dipartimento di Giustizia ha...

Per saperne di più

Raid sul gruppo ALPHV o BlackCat?
Notizie brevi sulla sicurezza informatica B2B

I siti di perdita di ALPHV e BlackCat sono inagibili da giorni. Alcuni di essi non sono accessibili o non mostrano alcun contenuto. Nei forum della darknet gli amministratori di altri gruppi APT affermano che i server sono stati presi in consegna da ALPHV. Il gruppo Advanced Persistent Threat (APT) ALPHV, noto anche come BlackCat, è un gruppo di ransomware emerso per la prima volta nel novembre 2021. Il gruppo è noto per aver effettuato sofisticati attacchi ransomware contro aziende e organizzazioni in tutto il mondo. Ma da alcuni giorni le pagine di leak del gruppo ransomware non sono accessibili o non mostrano alcun contenuto. Gli amministratori della Darknet parlano di...

Per saperne di più

ALPHV: attaccato il fornitore di sistemi POS NCR
Notizie brevi sulla sicurezza informatica B2B

NCR, nota per i sistemi POS e i servizi per il settore della ristorazione, è stata vittima pochi giorni fa di un attacco hacker a un suo sistema cloud da parte della controllata Aloha Enterprise. La pagina di fuga del gruppo APT ALPHV o BlackCat afferma di essere l'attaccante. Si dice che gli autori non siano penetrati ulteriormente, ma influenzino il flusso di alcuni servizi. Si dice che il 12 aprile si siano verificati problemi con il servizio cloud della controllata NCR Aloha Enterprise. La pagina di stato del servizio ha segnalato un'interruzione per 2 giorni, ma non ha fornito ulteriori indicazioni sul motivo. Non è stato fino al 15 aprile che...

Per saperne di più

Rapporto ransomware: LockBit in modalità di attacco
Rapporto ransomware: LockBit in modalità di attacco

LockBit continua a plasmare la scena del ransomware. Il gruppo ransomware è di nuovo in cima alla lista dei gruppi che vendono ransomware-as-a-service (RaaS). Nel febbraio 2023, LockBit ha segnalato un totale di 126 vittime sulla sua pagina di fuga, secondo l'analisi del team di intelligence sulle minacce di Malwarebytes. Non per niente il team di Threat Intelligence di Malwarebytes ha definito LockBit come una delle cinque maggiori minacce informatiche per le aziende nel 2023 nel suo rapporto "2023 State of Malware". gruppo ransomware attivo. Secondo Malwarebytes, era responsabile di quasi un terzo di tutti i...

Per saperne di più

ALPHV afferma di aver violato il produttore di fotocamere Ring
Notizie brevi sulla sicurezza informatica B2B

Oltre a molti utenti privati, il provider Ring fornisce anche alle piccole imprese telecamere, sistemi di sorveglianza e campanelli video. Ora la sussidiaria di Amazon Ring può essere trovata come vittima sulla pagina di perdita di ALPHV o BlackCat. Non appena il gruppo APT ALPHV o BlackCat ha violato un'azienda, viene pubblicamente esposto sulla sua pagina di fuga. Normalmente, dice sempre quando e quanti dati sono stati rubati. Perché l'obiettivo del gruppo è sempre il ricatto multiplo. Prima l'azienda viene violata e poi i dati vengono crittografati utilizzando il ransomware. Ma prima, il gruppo trasporta ancora un...

Per saperne di più